- Yama var
- Son 7 gün
- CWE-754
CVE-2026-115385
Wasmtime WASIp3 zaman damgalarında host sürecinin çökmesine yol açan hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 46.0.0 sürümünden 48.0.4 öncesine kadar ve 49.0.0 sürümünden 49.0.2 öncesine kadar olan sürümler, wasmtime-wasi WASIp3 uygulamasında hizmet dışı bırakma açığı içermektedir. Bu açık, misafir (guest) programların Unix host sürecini sonlandırmasına izin verir. Değiştirilebilir ön-açılmış dizin erişimine sahip misafirler, epoch'tan önceki negatif saniye değerleriyle set-times veya set-times-at çağrısı yapabilir. Bu da host'un çökmesine neden olan bir assertion (doğrulama) hatasını tetikler.
Kaynaktaki açıklama (İngilizce)
Wasmtime 46.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a denial of service vulnerability in the wasmtime-wasi WASIp3 implementation that allows guests to abort the Unix host process. Guests with mutable preopened directory access can call set-times or set-times-at with negative seconds timestamps before the epoch, triggering an assertion failure that crashes the host.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | ≥ 46.0.0, < 48.0.4 | 48.0.4 |
| 48.0.4 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.2 | 49.0.2 | |
| 49.0.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.